Jupiter (DEX Aggregator)

Eventi documentati e chiusi. Restano in scheda: il passato di un operatore è un dato, non una condanna.

1. 5 feb 2025 Hack / furto di fondi Moderato ✓ risolto

   L'account X ufficiale di Jupiter è stato preso dagli attaccanti e usato per spingere due finti token ($MEOW e $DCOIN): protocollo e fondi degli utenti mai toccati, le perdite di chi ha comprato non sono mai state quantificate né rimborsate

   Il 5 febbraio 2025, in serata (fuso USA), l'account X ufficiale di Jupiter — il canale da cui il progetto parla al suo pubblico — è finito sotto il controllo di attaccanti, che da lì hanno promosso un finto token chiamato $MEOW (il nome della mascotte e del co-fondatore pseudonimo del progetto) e poi un secondo, $DCOIN. A dare l'allarme è stato lo stesso progetto, dall'account Jupiter Mobile: «l'account principale di Jupiter Exchange è stato compromesso, il team sta lavorando per ripristinare l'accesso», con l'invito a non cliccare alcun link. L'account è stato recuperato nel giro di poche ore, nella notte fra il 5 e il 6 febbraio. Cosa NON è successo, ed è la parte che conta per chi usa l'aggregatore: nessun contratto di Jupiter è stato toccato, nessun fondo di utenti o di tesoreria è stato sottratto — il team ha dichiarato che gli asset restavano al sicuro nei wallet multisig e che la compromissione era limitata al solo account X, senza altri canali coinvolti. Cosa invece è successo a chi ha creduto al post: chi ha comprato $MEOW nei minuti in cui sembrava annunciato dal progetto si è trovato col token privo di liquidità dopo il prelievo di chi lo aveva creato. ⚠️ Sulle perdite non esiste un numero verificato: le cronache parlano di «milioni persi in pochi minuti» e di una capitalizzazione del finto token salita oltre i 20-30 milioni di dollari prima del crollo, ma la capitalizzazione di un token non è una perdita e nessuna fonte — né Jupiter né terzi — ha mai pubblicato un conteggio delle vittime o degli importi. Per questo il campo importo resta vuoto: scrivere lì la capitalizzazione sarebbe un numero falso. Nessun rimborso è stato annunciato, e il token JUP ha perso circa il 12% nelle ore dell'episodio. L'incidente è classificato qui perché l'account compromesso era quello ufficiale del servizio: non è il phishing di terzi che prende di mira gli utenti di un marchio, è il marchio stesso che per alcune ore ha parlato con la voce di un attaccante.

   ↗ fonte

verificato il 1 ott 2026